هاشتاق عربي – وصفي الصفدي
في مقال سابق بعنوان «بصمتك لا تُستبدل… من يملك حق الاحتفاظ بها؟» تناولت واحدة من أكثر القضايا حساسية في عصر التحول الرقمي، وهي بصمتنا الرقمية والبيانات التي نتركها خلفنا، ومن يملك حق الاحتفاظ بها واستخدامها، وماذا يحدث حين تتحول بياناتنا الشخصية إلى أصل رقمي دائم يصعب استبداله أو محوه.
المحتويات
اليوم لم يعد السؤال متعلقاً بالفرد وحده. فإذا كانت بصمة الإنسان جزءاً من هويته، فإن مجموع ملايين البصمات والهويات والسجلات والمعاملات يشكل شيئاً أكبر بكثير: الذاكرة الرقمية للدولة. وهنا يصبح السؤال أكثر خطورة: من يملك هذه الذاكرة؟ ومن يملك الحق في الاحتفاظ بها؟ ومن يملك مفاتيح الوصول إليها؟ ومن يستطيع نقلها أو تعديلها أو تعطيلها؟ وماذا يحدث إذا كانت البنية التحتية التي تحتفظ بها مملوكة أو ممولة أو مدارة من طرف آخر؟
هذه الأسئلة لم تعد ترفاً فكرياً. فالدولة الحديثة تعتمد اليوم على البيانات في كل شيء تقريباً؛ في الهوية الوطنية والجوازات والصحة والتعليم والضرائب والأراضي والضمان الاجتماعي والقطاع المالي والطاقة والمياه والنقل والاتصالات والأمن والقضاء والخدمات الحكومية، وحتى في أنظمة الذكاء الاصطناعي التي ستشارك بصورة متزايدة في تحليل البيانات واتخاذ القرارات.
وبذلك لم تعد البيانات مجرد معلومات محفوظة في أجهزة الحاسوب، بل أصبحت أصلاً سيادياً بكل معنى الكلمة.
من حماية البيانات إلى السيادة عليها
هناك فرق جوهري بين أن تكون البيانات محمية وأن تكون الدولة ذات سيادة عليها. حماية البيانات تعني منع الوصول غير المصرح به والتسريب والتعديل والاستخدام غير المشروع، أما السيادة الرقمية فتطرح سؤالاً أوسع: هل تملك الدولة القدرة الفعلية والقانونية والتقنية على التحكم في بياناتها وبنيتها الرقمية في جميع الظروف؟
للإجابة عن هذا السؤال لا بد من التمييز بين عدة أمور تبدو متشابهة لكنها ليست كذلك: ملكية البيانات، وحق التحكم بها، وحق الوصول إليها، ومكان تخزينها ومعالجتها، وملكية البنية التحتية التي تستضيفها، وملكية مفاتيح التشفير، والجهة التي تملك صلاحيات إدارتها، والجهة القادرة على نقلها إلى بيئة أخرى أو تشغيل النظام إذا انتهت العلاقة مع المشغل الحالي. فقد تكون البيانات موجودة فعلياً داخل حدود الدولة بينما تبقى مفاتيح إدارتها لدى شركة خارجية، وقد يكون مركز البيانات نفسه داخل الدولة بينما تكون الشركة المالكة له تابعة لمجموعة استثمارية متعددة الجنسيات، وقد تكون الشركة وطنية بالاسم بينما يرتبط تمويلها أو تقنياتها أو ملكيتها النهائية بطرف خارجي. هنا تظهر الفجوة الحقيقية بين توطين البيانات (Data Localization) والسيادة عليها (Data Sovereignty).
مركز البيانات ليس بالضرورة مركزاً سيادياً
من السهل أن نقول إن البيانات الموجودة داخل الأردن تقع بالضرورة تحت السيادة الأردنية، لكن المسألة أكثر تعقيداً من ذلك؛ فالسيادة لا تقاس بإحداثيات الخادم وحدها، بل بمن يملك القدرة الفعلية على التحكم فيه. فلنفترض أن شركة استثمارية بنت مركز بيانات ضخماً داخل الدولة تستضيف فيه أنظمة حكومية. الأسئلة السيادية هنا لا تتوقف عند من بنى المبنى، بل تمتد إلى من يملك الشركة ومن يملك شركتها الأم، ومن هو المستفيد الحقيقي منها (Ultimate Beneficial Owner)، ومن يمول الاستثمار ومن يملك حقوق التصويت فيه، ومن يعيّن مجلس إدارته ومن يملك مفاتيح الإدارة والتشفير، وأين توجد نسخه الاحتياطية ومن يملك عقود دعمه الفني، وهل يستطيع موظف أو نظام خارج الدولة الوصول إلى بنيته التحتية، وأي قانون تخضع له الشركة إذا صدر طلب رسمي من دولة أخرى، وماذا يحدث إذا بيعت الشركة أو استُحوذ عليها أو أعلنت إفلاسها أو قررت الدولة إنهاء العقد معها. إن لم تكن الإجابات عن هذه الأسئلة واضحة سلفاً، فإن وجود مركز البيانات داخل الحدود لا يعني بالضرورة اكتمال السيادة الرقمية عليه.
فهل يجب إذن أن تمتلك الدولة كل مراكز البيانات؟ الإجابة ليست بالضرورة، بل إن مثل هذا التصور قد يكون غير عملي اقتصادياً وتقنياً. فالدول الحديثة تحتاج إلى القطاع الخاص وإلى الاستثمارات المحلية والأجنبية، وإلى شركات متخصصة في الحوسبة السحابية ومراكز البيانات والأمن السيبراني والذكاء الاصطناعي والاتصالات، والقطاع الخاص وحده القادر على توفير رأس المال والخبرة والمرونة التشغيلية التي قد لا تستطيع الدولة توفيرها منفردة. المشكلة إذن ليست في مشاركة القطاع الخاص، بل في أن تتحول هذه المشاركة إلى انتقال فعلي للسيطرة على أصول الدولة الرقمية. لذلك يجب أن يتغير السؤال من «هل نستطيع السماح لشركة خاصة ببناء مركز بيانات؟» إلى «ما البيانات التي يمكن لهذه الشركة استضافتها؟ وما مستوى السيادة المطلوب عليها؟ وما الحدود التي لا يجوز تجاوزها؟».
وهذا هو بالضبط النهج الذي بدأ يظهر في التجارب الدولية المتقدمة. فالاتحاد الأوروبي، مثلاً، لا يتعامل مع السيادة السحابية باعتبارها حالة ثنائية تكون فيها الخدمة إما سيادية أو غير سيادية، بل وضعت المفوضية الأوروبية في عام 2026 إطاراً من أربعة مستويات لضمان السيادة السحابية وسيادة الذكاء الاصطناعي، يبدأ من مكان تخزين البيانات ومعالجتها، ثم الاستقلال عن الدول الثالثة وشفافية سلسلة توريد البرمجيات، وصولاً في أعلى مستوياته إلى الملكية والسيطرة الكاملتين وعدم تدخل أي دولة ثالثة. (Digital Strategy EU) وهذه نقطة تستحق أن تتوقف عندها الدول العربية طويلاً.
ليست كل البيانات في مرتبة واحدة
من الأخطاء الشائعة التعامل مع جميع البيانات على أنها تقع في مستوى واحد من الحساسية، بينما تحتاج الدولة إلى تصنيف سيادي للبيانات لا يقل أهمية عن تصنيفها التقني أو الأمني. فهناك أولاً البيانات السيادية الحرجة، وهي التي يهدد فقدان السيطرة عليها أمن الدولة أو استمرارية مؤسساتها مباشرة، مثل بيانات الهوية الوطنية والسجلات المدنية والبيانات البيومترية وبيانات الدفاع والأمن والاستخبارات والسجلات الجنائية ومفاتيح التشفير الوطنية وبيانات البنية التحتية الحيوية وبعض بيانات الطاقة والمياه والأنظمة الوطنية للطوارئ والأنظمة الانتخابية الحساسة وبعض الأنظمة المالية والنقدية، وهذه يجب أن تخضع لأعلى مستوى من السيادة والتحكم. وهناك ثانياً البيانات الحكومية الحساسة، كبيانات الصحة والضرائب والتعليم والأراضي والضمان الاجتماعي والقضاء والمساعدات وبيانات الموظفين والشركات، ويمكن للقطاع الخاص أن يشارك في تشغيل بنيتها التحتية ضمن ضوابط صارمة وقابلة للتدقيق. وهناك ثالثاً البيانات الشخصية المرتبطة بالأفراد والخاضعة لحقوق وحماية قانونية محددة؛ وقد وضع قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023 إطاراً قانونياً لحمايتها مع آليات مؤسسية للرقابة والامتثال، فيما تعمل وزارة الاقتصاد الرقمي والريادة على استكمال الأطر التنظيمية المتعلقة بوحدة حماية البيانات الشخصية. (وزارة الاقتصاد الرقمي) وأخيراً هناك البيانات الاقتصادية والتجارية التي يجب ألا تخضع تلقائياً لقيود تمنع حركتها والاستثمار والابتكار، وهنا يجب تحقيق التوازن بين السيادة والانفتاح الرقمي.
السيادة الرقمية لا تعني إغلاق الحدود الرقمية
هذه نقطة بالغة الأهمية؛ فالسيادة الرقمية لا تعني أن على كل البيانات أن تبقى داخل الحدود الجغرافية للدولة مهما كانت طبيعتها. فالتوسع غير المدروس في توطين البيانات قد يؤدي إلى تجزئة الأسواق الرقمية ورفع تكاليف الخدمات وتقليل المنافسة وإعاقة الابتكار. لذلك فإن السؤال الصحيح ليس «هل البيانات داخل الدولة أم خارجها؟» بل «هل مستوى السيطرة والحماية يتناسب مع حساسية هذه البيانات؟». وهذا ينسجم مع الاتجاه الدولي نحو سياسات أكثر دقة في التعامل مع البيانات بدلاً من فرض قاعدة واحدة على جميع أنواعها؛ فالهدف ليس أن يبقى كل شيء داخل الحدود، بل أن يبقى كل ما هو سيادي تحت سيطرة سيادية، وأن يتحرك ما عدا ذلك وفق قواعد واضحة للخصوصية والأمن والثقة.
الدرس الأوروبي: السيادة أصبحت قابلة للقياس
من أبرز التطورات الدولية الحديثة أن الاتحاد الأوروبي بدأ ينتقل من مفهوم عام للسيادة الرقمية إلى مفهوم أكثر قابلية للقياس والتدقيق. ففي يونيو 2026 اعتمدت المفوضية الأوروبية حزمة لتعزيز السيادة التقنية الأوروبية، تشمل قانون تطوير الحوسبة السحابية والذكاء الاصطناعي واستراتيجية للمصادر المفتوحة وإجراءات لتعزيز القدرة الأوروبية على بناء وتشغيل البنية التحتية السحابية ومراكز البيانات والقدرات الحاسوبية اللازمة للذكاء الاصطناعي، وتستهدف الحزمة تقليل الاعتماد الاستراتيجي على مقدمي الخدمات غير الأوروبيين في البنية الرقمية الحرجة مع إبقاء السوق مفتوحاً للشركاء. (Digital Strategy EU) والأهم أن إطار السيادة المقترح لا يساوي بين مكان الخادم والسيادة نفسها؛ فحتى في أعلى مستوياته لا يكفي أن تكون البيانات داخل أوروبا، بل يجب أن تتوفر شفافية وسيطرة كاملتان على سلسلة توريد البرمجيات دون أي تدخل من دولة ثالثة. (Digital Strategy EU) وهذا يمنحنا درساً بالغ الأهمية: السيادة الرقمية ليست عنوان مركز البيانات، بل منظومة السيطرة المحيطة به بأكملها.
طبقات السيادة السبع
الأمر لا يتعلق بالملكية وحدها؛ فقد تمتلك الدولة المبنى والخوادم ومع ذلك لا تكون مستقلة فعلياً. لذلك يجدر التفكير في السيادة الرقمية عبر سبع طبقات متكاملة: سيادة البيانات، وتعني من يقرر كيف تُستخدم؛ وسيادة البنية التحتية، وتعني من يملك أو يتحكم في المنشآت والخوادم والشبكات؛ وسيادة البرمجيات، وتعني من يملك الأنظمة التي تدير البيئة الرقمية؛ وسيادة التشفير، وتعني من يملك مفاتيحه؛ والسيادة التشغيلية، وتعني هل تستطيع الدولة تشغيل النظام دون اعتماد كامل على طرف خارجي؛ والسيادة القانونية، وتعني ما القوانين التي يمكن أن تجبر المشغل على كشف البيانات أو تقديم الدعم؛ وأخيراً سيادة سلسلة التوريد، وتعني من يملك المكونات والبرمجيات والتحديثات والقدرة على الوصول إليها. وهذه الطبقات مجتمعة هي التي تحدد حقيقة السيادة، لا موقع مركز البيانات وحده.
من هو المستفيد الحقيقي؟ ولماذا يُعد التمويل جزءاً من السيادة أيضاً
قبل السماح لأي شركة ببناء أو تشغيل بنية تحتية رقمية حساسة، ينبغي أن تخضع لفحص لا يقل أهمية عن الفحص المالي. فوجود شركة مسجلة محلياً لا يكفي؛ إذ يجب معرفة سلسلة ملكيتها كاملة، من الشركة إلى شركتها الأم فمساهميها فالمستفيد الحقيقي منها، ومصدر تمويلها والصناديق الاستثمارية المشاركة فيه، والجهات التي تملك حقوق التصويت أو القدرة على تغيير إدارتها، وعلاقاتها العابرة للحدود، وأي التزامات قانونية يمكن أن تفرضها عليها أو على شركتها الأم دولة أخرى. فالخطر لا يأتي بالضرورة من امتلاك 51 بالمئة من الأسهم، بل قد يأتي ببساطة من امتلاك القدرة على التحكم.
وهنا نصل إلى منطقة كثيراً ما يجري تجاهلها: التمويل. فمن السهل النظر إليه بوصفه مسألة مالية بحتة، لكنه حين يتعلق بمركز بيانات يستضيف بنية حكومية حرجة، يصبح جزءاً من تقييم المخاطر السيادية؛ ليس لأن كل استثمار أجنبي يمثل تهديداً، بل لأن الدولة يجب أن تعرف من يموّل الأصل ولماذا، وما الحقوق التي يحصل عليها الممول مقابل تمويله، وهل تتضمن هذه الحقوق صلاحيات إدارية أو حق شراء أو حق وصول أو حقوقاً تقنية أو حقوقاً في البيانات والبرمجيات أو شروطاً تمويلية تمنحه نفوذاً مستقبلياً. ولهذا ينبغي أن يخضع الاستثمار في البنية الرقمية الحرجة لفحص أمني مواز للفحص الاقتصادي والتجاري، لا بديلاً عنه.
ماذا يحدث إذا تغيّرت ملكية المستثمر أو أفلست الشركة؟
هذه ليست مسألة ثانوية. فقد تدخل شركة إلى الدولة اليوم بوصفها مستثمراً موثوقاً، ثم تتغير ملكيتها بعد سنوات قليلة؛ قد تستحوذ عليها شركة أخرى، أو يدخل صندوق استثماري جديد، أو تنتقل ملكية شركتها الأم إلى جهة مختلفة، أو يتغير مجلس إدارتها ومصدر تمويلها. لذلك يجب ألا تكون الموافقة على المستثمر حدثاً يقع مرة واحدة عند توقيع العقد، بل آلية مستمرة لمراجعة الملكية والسيطرة والتمويل والإدارة والمخاطر الجيوسياسية والتقنية طوال دورة حياة الاستثمار لا عند دخوله السوق فحسب.
والسؤال نفسه يطرح نفسه حين يتعلق الأمر بإفلاس الشركة المشغلة. فيجب أن تعرف الدولة سلفاً من يملك البيانات ونسخها الاحتياطية ومفاتيح تشفيرها، وكيف تُستعاد هذه البيانات وكم يستغرق الانتقال، وهل يمكن تشغيل الأنظمة في مركز بديل أو بيئة مستقلة للتعافي من الكوارث، وهل تستطيع الدولة مواصلة تقديم خدماتها إذا اختفى المورد فجأة. فإن لم تكن الإجابة عن هذه الأسئلة واضحة، فإن الدولة لم تشترِ خدمة فحسب، بل اشترت اعتماداً استراتيجياً على طرف آخر.
الذكاء الاصطناعي يرفع المخاطر خطوة أخرى
ربما يكون أخطر ما في هذا الموضوع أن البيانات لن تبقى مجرد بيانات مخزنة، بل ستتحول تدريجياً إلى وقود للذكاء الاصطناعي. فمع توسع استخدام الحكومات للذكاء الاصطناعي في الصحة والتعليم والأمن والاقتصاد والضرائب والنقل والتخطيط والخدمات العامة والتنبؤ بالأزمات، لن تعود القضية محصورة في أين توجد بيانات المواطنين، بل تمتد إلى من يملك القدرة الحاسوبية التي تُدرَّب عليها النماذج، ومن يملك النموذج نفسه وبيانات تدريبه، ومن يستطيع تغييره أو إيقافه أو نقله إلى بيئة أخرى، ومن يملك سجلات تشغيله ويستطيع تتبع كيفية اتخاذه قراراً بعينه. هنا تنتقل السيادة الرقمية من سيادة البيانات وحدها إلى سيادة أوسع تشمل البيانات والحوسبة والذكاء الاصطناعي معاً.
وهذا ليس توقعاً بعيداً؛ فتقرير آفاق الحكومة الرقمية لعام 2026 الصادر عن منظمة التعاون الاقتصادي والتنمية يؤكد أن التقنيات الرقمية والبيانات أصبحت بنية أساسية لعمل الحكومات، ويشير إلى استمرار الفجوات في حوكمة البيانات وقابليتها للتشغيل البيني، في الوقت الذي تتقدم فيه قدرات الحوسبة السحابية اللازمة للذكاء الاصطناعي بوتيرة أسرع بكثير. (OECD) وهذا يعني أن الدولة التي لا تبني اليوم أسس حوكمة بيانات قوية، ستجد نفسها غداً أمام مشكلة أكبر بكثير حين تبدأ أنظمة الذكاء الاصطناعي بالاعتماد على هذه البيانات في اتخاذ قرارات مؤثرة في حياة مواطنيها.
لا سيادة رقمية دون القدرة على تغيير المزود
من أهم القواعد التي ينبغي أن تعتمدها الدول أنها إذا لم تستطع نقل بياناتها وأنظمتها من شركة إلى أخرى دون خسارة البيانات أو توقف الخدمات أو تكاليف باهظة، فإنها تكون قد أصبحت رهينة لمزودها، وهو ما يُعرف بالارتهان لمورد واحد (Vendor Lock-in). وقد عالج الاتحاد الأوروبي هذه المشكلة عبر قانون البيانات الأوروبي (European Data Act) الذي يفرض متطلبات لتسهيل الانتقال بين مزودي خدمات معالجة البيانات، بما فيها الخدمات السحابية وخدمات الحوسبة الطرفية، ويشترط قابلية التشغيل البيني وتوفير البيانات بصيغ شائعة وقابلة للقراءة آلياً، كما ينص على الإلغاء الكامل لرسوم الانتقال وإخراج البيانات اعتباراً من 12 يناير 2027. (Digital Strategy EU) وهذه ممارسة يمكن للدول العربية الاستفادة منها مباشرة، إذ ينبغي أن يتضمن أي عقد حكومي استراتيجي خطة خروج واضحة توضع قبل توقيع العقد لا بعد وقوع الأزمة.
وقد أصبحت مراكز البيانات، في الاتحاد الأوروبي كما في غيره، جزءاً من البنية الرقمية الحيوية التي تخضع لمنظومة الأمن السيبراني نفسها التي تخضع لها بقية القطاعات الأساسية، بوصفها بيئة تتطلب إدارة للمخاطر واستمرارية ومرونة تشغيلية دائمة. فمركز البيانات لم يعد مجرد عقار يحتوي خوادم، بل جزء من البنية التي تقوم عليها الدولة والاقتصاد والمجتمع، ولذلك يجب ألا يبقى تنظيمه محصوراً في تراخيص الاستثمار والطاقة والعقار والاتصالات، بل يدخل ضمن منظومة أوسع تجمع الأمن الوطني والأمن السيبراني واستمرارية الأعمال والاستثمار الاستراتيجي وحماية البيانات معاً.
أين يقف الأردن اليوم؟
الأردن ليس أمام صفحة بيضاء في هذا الملف. فالاستراتيجية الوطنية للأمن السيبراني للأعوام 2025-2028 تتبنى رؤية لفضاء سيبراني أردني آمن وموثوق وقادر على الصمود ومعتمد على القدرات الوطنية، وتضع ضمن أهدافها حماية البيانات وتحسين حماية البنى التحتية والخدمات الرقمية وتعزيز المرونة وبناء القدرات الوطنية. (المركز الوطني للأمن السيبراني) كما أدرج المركز الوطني للأمن السيبراني سياسة الأمن السيبراني لخدمات الحوسبة السحابية لسنة 2025 ضمن منظومته التنظيمية. (المركز الوطني للأمن السيبراني) وفي الجانب المتعلق بالبيانات الشخصية، تعمل وزارة الاقتصاد الرقمي والريادة على تطوير الإطار المؤسسي لتنفيذ قانون حماية البيانات الشخصية رقم 24 لسنة 2023، بما يشمل آليات الرقابة والشكاوى والامتثال. (وزارة الاقتصاد الرقمي) كما تضع الاستراتيجية الأردنية للتحول الرقمي وخطة تنفيذها للأعوام 2026-2028 حماية البنية التحتية الحيوية وتعزيز الأمن السيبراني وحماية البيانات الشخصية وبناء اقتصاد رقمي آمن وموثوق ضمن أولويات التحول الرقمي الوطني. (وزارة الاقتصاد الرقمي) فالتحدي إذن ليس غياب الاهتمام، بل كيفية جمع هذه الأطر المتفرقة في مفهوم متكامل واحد للسيادة الرقمية الوطنية.
نحو إطار وطني للسيادة الرقمية
تحتاج المرحلة المقبلة إلى إطار وطني واضح يمكن تسميته إطار السيادة الرقمية الوطنية، لا كوثيقة جديدة تُضاف إلى مجموعة الاستراتيجيات القائمة، بل كإطار عملي يربط البيانات بالبنية التحتية والاستثمار والأمن السيبراني والحوسبة السحابية والذكاء الاصطناعي معاً. ويمكن أن يقوم هذا الإطار على عشرة مبادئ أساسية:
1. تصنيف سيادي للبيانات يحدد ما هو سيادي حرج، وما هو حكومي حساس، وما هو شخصي حساس، وما هو تجاري أو عام.
2. تصنيف سيادي لمزودي الخدمات، إذ لا يصلح كل مزود سحابي لكل مستوى من مستويات البيانات.
3. سجل ملكية وتحكم لا يكتفي بمعرفة الشركة المالكة، بل يمتد إلى المستفيد الحقيقي وسلسلة الملكية ومصادر التمويل والسيطرة الفعلية.
4. سيادة على مفاتيح التشفير، بحيث لا تصبح الدولة عاجزة عن الوصول إلى بياناتها الحساسة إذا فقدت علاقتها بالمشغل.
5. حق تدقيق سيادي يمكّن الجهات المختصة من مراجعة البنية والأنظمة وسجلات الوصول وسلسلة التوريد.
6. قابلية حقيقية لنقل البيانات إلى مزود آخر متى دعت الحاجة.
7. عدم الاعتماد على مورد واحد، عبر تصميم البنية بطريقة تقلل مخاطر الاعتماد الأحادي.
8. نسخ احتياطية سيادية، أي نسخة مستقلة تخضع لسيطرة الدولة من البيانات التي تُصنَّف حرجة.
9. مراجعة دورية لأي تغيير جوهري في ملكية أو سيطرة مشغل بنية رقمية حساسة.
10. اختبار دوري لسيناريو فقدان المورد، بالإجابة الصريحة عن سؤال: ماذا يحدث إذا اختفى هذا المزود غداً؟ فإن لم تكن الإجابة واضحة، فهناك فجوة سيادية حقيقية يجب سدها.
من الأمن السيبراني إلى الاستقلال التشغيلي
الدولة لا تحتاج فقط إلى حماية بنيتها، بل إلى القدرة على تشغيلها دون أن تصبح رهينة لأي طرف، وهذا لا يعني الاستغناء عن الشركات، بل يعني أن تكون العلاقة معها شراكة تشغيلية لا تبعية تشغيلية. فيمكن لشركة خاصة أن تبني مركز البيانات وتشغّله وتوفر تكنولوجياه، لكن يجب أن تحتفظ الدولة بالقدرة على معرفة ما يحدث فيه، والوصول إلى بياناتها، وحماية مفاتيحها، ونقل بياناتها، وتغيير المشغل إن لزم الأمر، واستعادة الخدمة ومواصلة العمل عند وقوع أزمة. هذه هي السيادة الرقمية الحقيقية.
من يملك ذاكرة الدولة؟
في النهاية، ربما يكون السؤال أبسط مما يبدو. فالدولة التي تدخل عصر التحول الرقمي دون أن تحدد من يملك بياناتها، ومن يسيطر على بنيتها، ومن يملك مفاتيحها، ومن يستطيع الوصول إليها أو نقلها أو تغيير المشغل القائم عليها، ومن يقف فعلياً خلف المستثمر الذي يدير بنيتها الرقمية، قد تجد نفسها بعد سنوات أمام مفارقة خطيرة: لقد رقمنت الدولة، لكنها لم تؤمّن سيادتها الرقمية. والأخطر أن فقدان السيطرة على البيانات نادراً ما يظهر في صورة هجوم إلكتروني واضح؛ فهو غالباً ما يظهر في صورة عقد طويل الأمد، أو اعتماد تقني متراكم، أو احتكار مزود واحد، أو استحواذ على شركة، أو تغيّر في ملكيتها، أو فقدان القدرة على نقل البيانات أو الوصول إلى مفاتيح تشفيرها، أو عدم القدرة على تشغيل النظام بمعزل عن مشغله الأصلي.
ولهذا فإن السيادة الرقمية ليست مشروعاً لبناء مركز بيانات، ولا مشروعاً لشراء خوادم، وليست حتى مشروعاً للأمن السيبراني وحده، بل هي قرار سيادي يتعلق بمن يملك القدرة على التحكم في الذاكرة الرقمية للدولة. وكما قلت في المقال السابق إن بصمتك لا تُستبدل، يمكن القول اليوم إن ذاكرة الدولة أيضاً لا تُستبدل بسهولة؛ فقد تبني الدولة مركز بيانات جديداً، وقد تشتري خوادم جديدة، وقد تستبدل شركة بأخرى، لكنها لا تستطيع أن تستبدل بيسر تاريخ مواطنيها وهوياتهم وسجلاتهم وبياناتهم الصحية والمالية، ولا ذاكرتها المؤسسية ولا بيانات بنيتها التحتية ولا المعرفة المتراكمة داخل أنظمتها.
ولذلك فإن السؤال الذي يجب أن يسبق كل استثمار رقمي استراتيجي ليس كم سيكلف المشروع، ولا من سيبني المركز، بل من سيملك مفاتيح الدولة الرقمية. فمن يملك المفاتيح يملك في النهاية القدرة على الوصول، ومن يملك القدرة على الوصول يملك جزءاً من القدرة على التحكم، وهنا بالتحديد تبدأ السيادة الرقمية الحقيقية.
